15 de abril de 2022

Flash TRM Talks: Corea del Norte y el informe CNAS

Lazarus, el grupo de piratas informáticos de Corea del Norte patrocinado por el Estado, ha llevado a cabo sofisticados ataques selectivos contra empresas de criptomoneda. El 14 de abril de 2022, el F.B.I. y el Departamento del Tesoro de Estados Unidos -a través de la designación de sanciones de una dirección de Ethereum asociada a Lazarus- vincularon a Corea del Norte con el hackeo de 600 millones de dólares en marzo de 2022 del puente Ronin asociado con el popular juego "jugar para ganar" Axie Infinity.

En febrero de 2022, el Center for a New American Security (CNAS) publicó un documento titulado "Following the Crypto: Using Blockchain Analysis to Assess the Strengths and Vulnerabilities of North Korean Hackers". El informe, elaborado en colaboración con TRM, se centra en la forma en que Corea del Norte ataca los negocios de criptodivisas y blanquea los fondos robados. Según el informe, "desde 2014, la organización de ciberdelincuentes dirigida por Pyongyang conocida como Lazarus Group ha pasado de ser un equipo de hackers sin escrúpulos a un ejército magistral de ciberdelincuentes y afiliados extranjeros, capaz de comprometer las principales redes financieras nacionales y robar cientos de millones de dólares en activos virtuales."

Sabemos que Corea del Norte se ha lanzado al campo de batalla digital y que la criptomoneda es su objetivo. Sabemos que Corea del Norte utiliza sofisticadas técnicas de piratería informática y recurre a la ingeniería social para eludir los controles de ciberseguridad. Pero, ¿qué podemos aprender del informe sobre las formas en que los ciberdelincuentes de la RPDC blanquean los fondos robados? TRM Talks con expertos en la materia para averiguarlo.